Usuários do X (antigo Twitter) voltaram a reclamar que estão recebendo notificações por email de denúncias que nunca fizeram contra outros perfis na plataforma de Elon Musk. O Núcleo reportou o mesmo problema em 2022.
A estrategista digital Kriska Carvalho disse que começou a ser bombardeada pelos avisos na terça-feira, 26.ago.2025, após ver que amigos também estavam passando pela mesma situação. "Isso não para mais. De madrugada, eu recebi uns cinquenta e-mails de denúncias direcionadas a perfis como o do Guga Noblat. Tem [denúncia contra] a [deputada] Erika Hilton e outros", afirma.
Ela, assim como outros usuários da rede social, também compartilhou as capturas de tela dos seus emails com conteúdo semelhante.
O email da plataforma informa que o X recebeu a denúncia e que vai investigar. Logo embaixo, informa o tweet reportado e o nome do usuário do autor.
O Núcleo verificou que se trata do mesmo formulário que permite que qualquer pessoa, mesmo que não esteja logada no X, faça uma denúncia de qualquer conteúdo postado na plataforma. O link não será disponibilizado por considerar que pode gerar abusos.
Para testar, o mestre em engenharia da computação e consultor de segurança do Núcleo, Lucas Lago, usou o nome de usuário e o email da repórter Jeniffer Mendonça para denunciar uma postagem feita por ele na manhã desta quarta-feira, 27.ago.2025.
O X apenas solicitou informações que pudessem confirmar a autoria do denunciante no caso de denúncias de violência. Para relatar venda de animais silvestres, que é ilegal, ainda é possível reportar conteúdo em nome de terceiros. Às 12h38 do mesmo dia, a repórter recebeu a notificação por email.
O teste foi o mesmo realizado pelo Núcleo em 2022, revelando a fragilidade do formulário que, antes, permitia denunciar qualquer tipo de conteúdo. Na época, o Ministério Público Federal (MPF) abriu um inquérito com base em reportagens do Núcleo e de representações extrajudiciais de usuários para apurar o caso.
O Twitter, que ainda não era X, negou que houvesse uma falha de segurança, mas reconheceu que poderia haver um uso mal-intencionado do recurso de denúncias. A Procuradoria Regional dos Direitos do Cidadão do MPF arquivou a investigação após a empresa informar que havia submetido o formulário de denúncias apenas a contas que estivesses logadas no Twitter.
Fui abrir meu email e pic.twitter.com/cB453C14zp
— Jéferfon Menezes (@JefinhoMenes) August 27, 2025
O Movimento Sleeping Giants Brasil também recebeu relatos desde terça, e, de acordo com o cofundador Humberto Ribeiro, o intuito é fazer um levantamento de usuários que foram atingidos para acionar o Ministério Público Federal novamente e avalia até em judicializar a questão.
"Embora muito provavelmente quem está automatizando isso tenha conhecimento técnico suficiente para saber que é importante usar uma VPN para esconder sua identidade, a gente vai tentar [responsabilizar], porque pode ser que tenha acontecido ali alguma falha e que tenha alguma pegada digital que nos permita identificar quem é o responsável por isso", afirma Ribeiro.
Kriska Carvalho aponta que desde então tem tentado denunciar o uso indevido dos seus dados ao X, mas sem sucesso. "Já tentei de diversas maneiras. Até pedi ajuda para a IA deles. Não consigo. Eles não tem mais email de suporte".
Em abr.2025, a Autoridade Nacional de Proteção de Dados (ANPD) tinha informado que o X, entre outras Big Techs, já tinha implementado canais adequados de comunicação com usuários de acordo as medidas exigidas pela Lei Geral de Proteção de Dados Pessoais (LGPD) após sofrer uma advertência.
O Núcleo não conseguiu contatar o X. Desde 2023, após a retirada do escritório no Brasil e o encerramento do contrato com a assessoria que atendia a imprensa brasileira, a empresa não informou em seus canais quem é responsável por essa função.
